TIPO DE FALLA · 4 ALERTAS
Expansión recursiva de entidades XML (billion laughs) (CWE-776)
Vulnerabilidades recientes de tipo expansión recursiva de entidades xml (billion laughs) (CWE-776).
Alertas
- VULNERABILIDAD CVE-2026-115506 Denegación de servicio por detección tardía de Billion Laughs en libexpat libexpatExpansión recursiva de entidades XML 7.5ALTA
- VULNERABILIDAD CVE-2026-108358 Elusión de XmlScanner en PhpSpreadsheet por secuencias de escape ISO-2022 que permite XXE y denegación de… PHPOfficeEntidades externas XML (XXE) 8.8ALTA
- VULNERABILIDAD CVE-2026-108357 Elusión de XmlScanner en PhpSpreadsheet por TOCTOU con unentity() doblemente codificado que permite XXE y… PHPOfficeEntidades externas XML (XXE) 8.8ALTA
- VULNERABILIDAD CVE-2026-108086 Expansión de entidades XML que puede llevar a SSRF y exposición de información en Apache Cocoon Apache Software FoundationExpansión recursiva de entidades XML —S/D